多云隱藏的權衡:更大的安全風險
多云部署現在非常流行,并且有充分的理由。它們為企業提供了***的靈活性,讓企業可以混合匹配云服務以滿足其確切需求。因此,它們可以提高企業的業務敏捷性和運營成本效益。
但是權衡是明確的。使用多云意味著更復雜。只是因為有更多移動的云部件。此外,企業將云計算服務與現有的傳統內部部署系統混合在一起,更不用說企業之外的系統,例如交換機。
雖然復雜性帶來許多挑戰,例如管理和治理,但它帶來的***風險涉及安全性。IT組織傳統上在應用程序和系統級別處理安全問題,因此企業正在管理數百個本地化用于單一系統和目的的安全系統。這種方法適用于簡單的事情,但現在它們很復雜,人們發現傳統方法是無法擴展的。
因此,違規風險隨著云計算驅動和傳統云計算的復雜性而增加。
那么,企業應該做些什么?這實際上是一個常見問題,考慮常見的安全需求,并找到可跨系統和應用程序(包括云和非云)實施的通用安全解決方案。這樣做通常意味著使用諸如身份和訪問管理(IAM)等技術,可以將安全性轉移到跨系統工作的更高抽象級別。
其訣竅是將數百個系統(云計算和非云計算)作為具有常見模式和組件(例如存儲、計算,、數據庫和網絡)的單一系統進行處理。這是企業應該考慮安全的唯一方式:整體戰略,而不是孤立戰術。
雖然說起來容易做起來難,但我那些正在轉向復雜架構的企業現在就應該處理這個問題,而不是在違規事件破壞業務之后嘗試改造安全解決方案。